PT-2024-29520 · Priority · Priority

CVE-2024-41699 · Publicado 2024-08-20 · Atualizado 2024-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado ao fato de arquivos ou diretórios estarem acessíveis a terceiros, o que é classificado como CWE-552. Não são fornecidos mais detalhes sobre a natureza do problema, os dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-41699

Produtos afetados

Priority

Referências · 6

• https://t.me/cvenotify/91245 · Publicação no Telegram
• https://t.me/cvedetector/3612 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41699 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1825872443006922962 · Publicação no Twitter
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41699 · Nota de Segurança